Usando a configuração clonada do servidor de Transporte de Borda
Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Tópico modificado em: 2007-06-15
A função de servidor Transporte de Borda do Microsoft Exchange Server 2007 armazena as respectivas informações de configuração no ADAM (Modo de Aplicativo do Active Directory). Você pode instalar mais de um servidor de Transporte de Borda na rede de perímetro e usar o round robin do DNS (Sistema de Nome de Domínio), um mecanismo simples que é usado por servidores DNS para compartilhar e distribuir cargas para recursos da rede, para ajudar a equilibrar o tráfego da rede entre os servidores de Transporte de Borda. Para garantir que todos os servidores de Transporte de Borda implantados estejam usando as mesmas informações de configuração, você pode usar os scripts de configuração clonados fornecidos no Shell de Gerenciamento do Exchange para duplicar a configuração de um servidor de origem para um servidor de destino.
Use a configuração clonada para implantar novos servidores de Transporte de Borda baseados em um servidor de origem configurado. As informações de configuração do servidor de origem são duplicadas e depois exportadas para um arquivo XML. O arquivo XML é então importado para o servidor de destino.
Configuração clonada e EdgeSync
Execute o processo EdgeSync depois de importar a configuração clonada. Para executar tarefas de consulta de destinatários e segurança de mensagens, o computador em que a função de servidor Transporte de Borda está instalada exige dados que residem no serviço de diretório Active Directory. O EdgeSync é uma coleção de processos que são executados em um computador em que a função de servidor Transporte de Hub está instalada para estabelecer uma replicação unidirecional de informações de destinatários e de configuração do Active Directory para a instância do ADAM em um servidor de Transporte de Borda. O serviço Microsoft Exchange EdgeSync copia somente as informações necessárias para que o servidor de Transporte de Borda execute tarefas anti-spam e as informações sobre a configuração do conector, necessárias para habilitar o fluxo de mensagens ponta a ponta. O serviço Microsoft Exchange EdgeSync executa atualizações agendadas para que as informações no ADAM permaneçam atuais.
A configuração clonada não duplica as configurações da Inscrição de Borda de um servidor. Os certificados usados pelo serviço Microsoft Exchange EdgeSync não são clonados. Você deve executar o processo do EdgeSync separadamente para cada servidor de Transporte de Borda. O serviço Microsoft Exchange EdgeSync substitui todas as configurações que estiverem incluídas em informações de configuração clonadas e em informações de replicação do EdgeSync. Essas configurações incluem conectores de envio, conectores de recebimento, domínios aceitos e domínios remotos.
Processo de configuração clonado
O processo de configuração clonado consiste em três etapas:
Exportar a configuração no servidor de origem. Nessa etapa, você executa o script ExportEdgeConfig.ps1 para exportar as informações de configuração do servidor de origem para um arquivo XML intermediário.
Validar a configuração no servidor de destino. Nessa etapa, execute o script ImportEdgeConfig.ps1. Este script verifica as informações existentes no arquivo XML intermediário para ver se as configurações exportadas são válidas para o servidor de destino e cria um arquivo de resposta. O arquivo de resposta especifica as informações específicas do servidor que são usadas durante a próxima etapa ao importar a configuração no servidor de destino. O arquivo de resposta contém entradas para cada configuração do servidor de origem que não é válida para o servidor de destino. Você pode modificar essas configurações para que elas sejam válidas no servidor de destino. Se todas as configurações forem válidas, o arquivo de resposta não conterá entradas.
Importar a configuração no servidor de destino. Nessa etapa, o script ImportEdgeConfig.ps1 usa o arquivo XML intermediário e o arquivo de resposta para clonar uma configuração existente ou restaurar o servidor a uma configuração específica.
Essas três etapas são descritas em detalhes nas seções a seguir.
Exportando a configuração
Após instalar e configurar a função de servidor Transporte de Borda, execute o script ExportEdgeConfig.ps1. Este script recupera as informações de configuração do servidor de origem e armazena as informações em um arquivo XML intermediário.
As informações a seguir são exportadas do servidor de origem e armazenadas no arquivo XML intermediário:
Informações relacionadas ao servidor de transporte e informações do caminho do arquivo de log. Os seguintes caminhos de arquivo são importados:
ReceiveProtocolLogPath
SendProtocolLogPath
MessageTrackingLogPath
PickupDirectoryPath
RoutingTableLogPath
Informações relacionadas ao agente de transporte que incluem as configurações de status e prioridade de cada agente de transporte.
Todas as informações relacionadas ao conector de envio. Se algum Conector de envio estiver configurado para usar credenciais, a senha será gravada no arquivo XML intermediário como uma de cadeia de caracteres criptografada. Você pode usar o parâmetro -key com os scripts ImportEdgeConfig.ps1 e ExportEdgeConfig.ps1 para especificar a cadeia de caracteres de 32 bytes a ser usada para criptografar e descriptografar senhas. Se você não usar o parâmetro -key, uma chave de criptografia padrão será usada.
Informações relacionadas ao Conector de recebimento. Para modificar a ligação da rede local e as propriedades da porta, você deve modificar as informações de configuração no arquivo de resposta criado na etapa de validação da configuração.
Configuração de domínio aceito.
Configuração de domínio remoto.
Definições de configuração de recursos anti-spam. As seguintes informações são importadas:
Informações sobre a Lista de Permissões de IP. Apenas as entradas da Lista de Permissões de IP que foram configuradas manualmente pelo administrador são exportadas.
Informações sobre a Lista de Bloqueios de IP.
Configuração do filtro de conteúdo.
Configuração do filtro de destinatários.
Entradas de reconfiguração de endereço.
Entradas do filtro de anexos.
Validando a configuração
O servidor de destino é um servidor Exchange 2007 que tem uma instalação normal da função de servidor Transporte de Borda. Execute o script ImportEdgeConfig.ps1 no servidor de destino para validar as informações existentes no arquivo XML intermediário e criar o arquivo de resposta. O arquivo de resposta especifica as informações específicas do servidor que são usadas durante a próxima etapa do processo de configuração clonada ao importar a configuração no servidor de destino. O arquivo de resposta contém entradas para cada configuração do servidor de origem que não é válida para o servidor de destino. Você pode modificar essas configurações para que elas sejam válidas no servidor de destino. Se todas as configurações forem válidas, o arquivo de resposta não conterá entradas. O arquivo XML intermediário pode ser usado em diferentes servidores de destino. O arquivo de resposta é específico para um servidor de destino.
O script ImportEdgeConfig.ps1 executa as seguintes tarefas durante essa etapa:
O script verifica se os caminhos de dados e os caminhos de logs podem ser criados no servidor de destino. Se os caminhos não puderem ser criados, um caminho em branco será inserido no arquivo de resposta.
Para cada Conector de envio no arquivo XML, o script adiciona uma entrada em branco para o endereço IP de origem no arquivo de resposta.
Para cada Conector de recebimento no arquivo XML, o script adiciona uma entrada em branco para as ligações de rede local no arquivo de resposta.
Você deve modificar manualmente o arquivo de resposta para fornecer as seguintes informações sobre configurações específicas do servidor:
Preencha os caminhos de dados e de log. Se esses caminhos forem mantidos em branco no arquivo de resposta, os caminhos configurados no arquivo XML intermediário serão usados na próxima etapa ao importar a configuração no servidor de destino.
Para cada entrada do Conector de envio, preencha o endereço IP de origem. Se este campo for mantido em branco, ocorrerá um erro na etapa de importação da configuração.
Para cada entrada do Conector de recebimento, preencha as ligações de rede local. Se as ligações de rede local forem mantidas em branco, ocorrerá um erro na próxima etapa ao importar a configuração no servidor de destino.
Importando a configuração
Execute esta etapa em qualquer servidor de destino para clonar a configuração de um servidor de Transporte de Borda existente ou para restaurar o servidor para uma configuração específica. Execute o script ImportEdgeConfig.ps1 para validar e importar a nova configuração. Depois de executar esse script, a configuração do servidor de destino corresponderá às configurações do arquivo XML intermediário e do arquivo de resposta.
Importante
É uma prática recomendada fazer backup da configuração de servidor existente antes de executar o processo de importação de configuração, de modo que se a operação de clonagem falhar, o servidor possa ser restaurado para o estado estável anterior.
Esta etapa usa as informações específicas do servidor fornecidas no arquivo de resposta. Se uma configuração não for especificada no arquivo de resposta, os dados do arquivo XML intermediário serão usados. Antes de modificar a configuração, o script valida os dados do arquivo XML intermediário e do arquivo de resposta.
As seguintes definições de configuração do servidor de destino são modificadas durante a etapa de importação da configuração:
Configuração de agente de transporte.
Os conectores existentes no servidor de destino são removidos e os conectores apresentados no arquivo XML intermediário são adicionados.
Os domínios aceitos existentes são removidos e as entradas de domínio aceito do arquivo XML intermediário são adicionadas.
Os domínios remotos existentes são removidos e as entradas de domínio remoto do arquivo XML intermediário são adicionadas.
As entradas da Lista de Permissões de IP existentes são removidas e as entradas da Lista de Permissões de IP no arquivo intermediário de domínios remotos são adicionadas.
As entradas existentes da Lista de Bloqueios de IP são removidas e as entradas da Lista de Bloqueios de IP do arquivo intermediário de domínios remotos são adicionadas.
A seguinte configuração anti-spam é clonada no servidor de destino:
Configuração do filtro de conteúdo
Configuração do filtro de destinatários
Entradas de reconfiguração de endereço
Entradas do filtro de anexos
Informações de configuração que não são clonadas
Quando as informações de configuração são exportadas do servidor de Transporte de Borda de origem, o objeto de configuração de transporte não é gravado no arquivo XML intermediário e, portanto, as informações de configuração desse objeto não são clonadas no servidor de destino. As definições do objeto de configuração de transporte definem configurações de transporte de email para todo o servidor em um servidor de Transporte de Borda. Depois de importar o arquivo XML intermediário para o servidor de destino, as configurações do objeto de configuração de transporte terão valores padrão. Se desejar que o servidor de destino use as mesmas configurações que o servidor de origem para esse objeto, depois que o processo de importação estiver concluído, configure as definições com o cmdlet Set-TransportConfig. Para obter mais informações, consulte Set-TransportConfig.
Novidades no Exchange 2007 SP1
Os servidores de Transporte de Borda que possuem o Microsoft Exchange Server 2007 Service Pack 1 (SP1) instalado incluem o objeto de configuração de transporte nas informações gravadas no arquivo XML intermediário. Portanto, as configurações do objeto de configuração de transporte no servidor de destino terão os mesmos valores do servidor de origem após a importação do arquivo XML intermediário.
A tabela 1 descreve os atributos associados ao objeto de configuração de transporte e os valores padrão da versão RTM (Versão de Produção) do Exchange 2007 e do Exchange 2007 SP1. Esse objeto é configurado nos servidores de Transporte de Hub e de Transporte de Borda. No entanto, muitos atributos se aplicam apenas a servidores de Transporte de Hub, e a configuração desses atributos em um servidor de Transporte de Borda não surtirá nenhum efeito.
Tabela 1 Valores padrão e atributos de configuração de transporte do Exchange 2007 RTM e Exchange 2007 SP1
| Atributo | Descrição | Valor padrão do Exchange 2007 RTM | Valor padrão do Exchange 2007 SP1 |
|---|---|---|---|
ClearCategories |
Esse atributo especifica se categorias do Microsoft Office Outlook devem ser desmarcadas durante a conversão de conteúdo. |
True |
True |
GenerateCopyOfDSNFor |
Esse atributo especifica os códigos de notificação de status de entrega que fazem com que a mensagem de notificação de status de entrega seja copiada para o endereço de email do postmaster. Códigos DSN são inseridos no formato x.y.z e são separados por vírgulas. |
5.4.8, 5.4.6, 5.4.4, 5.2.4, 5.2.0, 5.1.4 |
5.4.8, 5.4.6, 5.4.4, 5.2.4, 5.2.0, 5.1.4 |
InternalSMTPServers |
Esse atributo especifica uma lista de endereços ou intervalos de endereços IP internos de servidores SMTP que devem ser ignorados pelo recurso de ID de remetente e pela filtragem de conexão. |
Nulo |
Nulo |
JournalingReportNdrTo |
Esse atributo especifica o endereço de email para o qual os relatórios de diário serão enviados se a caixa de correio de registro no diário não estiver disponível. Esse atributo não se aplica à configuração de um servidor de Transporte de Borda. |
Nulo |
Nulo |
MaxDumpsterSizePerStorageGroup |
Esse atributo especifica o tamanho máximo do dumpster de transporte de um servidor de Transporte de Hub. Esse atributo não se aplica à configuração de um servidor de Transporte de Borda. |
18 MB |
18 MB |
MaxDumpsterTime |
Esse atributo especifica por quanto tempo um email deverá permanecer no dumpster de transporte de um servidor de Transporte de Hub. Esse atributo não se aplica à configuração de um servidor de Transporte de Borda. |
7.00:00:00 |
7.00:00:00 |
MaxReceiveSize |
Esse atributo especifica o tamanho máximo de mensagem que pode ser recebido pelos destinatários na organização. Esse atributo não se aplica à configuração de um servidor de Transporte de Borda. |
Ilimitadas |
10 MB |
MaxRecipientEnvelopeLimit |
Esse atributo especifica o número máximo de destinatários permitidos em uma única mensagem de email. Esse atributo não se aplica à configuração de um servidor de Transporte de Borda. |
Ilimitadas |
5,000 |
MaxSendSize |
Esse atributo especifica o tamanho máximo da mensagem que pode ser enviada pelos remetentes na organização. Esse atributo não se aplica à configuração de um servidor de Transporte de Borda. |
Ilimitadas |
10 MB |
TLSReceiveDomainSecureList |
Esse atributo especifica os domínios remotos que usarão autenticação mútua de TLS (Transport Layer Security) por meio de conectores de recebimento configurados para oferecer suporte à Segurança de Domínio. Vários domínios podem ser separados por vírgulas. O caractere curinga (*) não tem suporte nos domínios listados nesse atributo. |
Nulo |
Nulo |
TLSSendDomainSecureList |
Esse atributo especifica os domínios remotos que usarão autenticação mútua de TLS quando forem enviados emails por meio de um conector de envio configurado para oferecer suporte à Segurança de Domínio e o espaço de endereçamento do domínio de destino. Vários domínios podem ser separados por vírgulas. O caractere curinga (*) não tem suporte nos domínios listados nesse atributo. |
Nulo |
Nulo |
VerifySecureSubmitEnabled |
Os valores válidos para esse atributo são |
Falso |
Falso |
VoicemailJournalingEnabled |
Esse atributo especifica se as mensagens de voz da Unificação de Mensagens serão registradas em diário pelo agente Registro no Diário. Esse atributo não se aplica à configuração de um servidor de Transporte de Borda. |
True |
True |
Xexch50Enabled |
Esse atributo especifica se a autenticação Xexch50 deve ser habilitada para compatibilidade com versões anteriores dos servidores do Exchange Server 2003. |
True |
True |
Dica
Se o servidor de Transporte de Borda for inscrito na organização do Exchange posteriormente, o valor do atributo InternalSMTPservers será substituído durante o processo do EdgeSync. Para obter mais informações, consulte Preparando para executar o serviço Microsoft Exchange EdgeSync.
Para obter mais informações
Para obter mais informações, consulte os seguintes tópicos: